Webmin <= 1.941 多个漏洞

medium Nessus 插件 ID 146531

语言：

简介

远程 Web 服务器受到多个漏洞影响。

描述

根据其自我报告的版本，远程主机上的 Webmin 版本受到以下多个漏洞的影响：

- Webmin 1.941 及更早版本中存在一个影响 Cluster Shell 命令端点的 XSS 漏洞。
用户可在“命令”字段输入任何 XSS 负载并执行。然后，在访问 Cluster Shell 命令菜单后，系统将渲染并执行 XSS 负载。(CVE-2020-8820)

- Webmin 1.941 及更早版本中存在一个影响 Shell 命令端点的不当数据验证漏洞。用户可在“命令”字段中输入 HTML 代码并提交。然后，在访问“操作日志”菜单并显示日志后，系统将渲染 HTML 代码（但不会执行 JavaScript）。
变更保留在所有用户之间。 (CVE-2020-8821)

- Webmin 1.941 和更早版本中存在 XSS，该漏洞会在尝试保存 HTML 电子邮件时影响读取用户电子邮件模块/邮箱端点的保存功能。此模块在不审查 SCRIPT 元素的情况下解析任何输出，而非 View 函数，该函数可以正确审查输入。恶意用户可将任何 JavaScript 负载发送到消息正文并在用户决定执行时执行该电子邮件。(CVE-2020-12670)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。